La vostra telecamera di sicurezza sta davvero registrando tutto?

La registrazione e il monitoraggio degli eventi nei log offrono numerosi vantaggi, tra cui, a titolo esemplificativo ma non esaustivo:

1. Individuazione delle violazioni: proprio come una telecamera di sicurezza aiuta a riprendere qualsiasi persona sconosciuta che entri in casa tua, i registri di audit aiutano a individuare gli eventi di accesso che sembrano sospetti. Se il tuo amministratore effettua l’accesso alle 3 del mattino dalla Russia, capisci subito che c’è qualcosa che non va.
2. Dimostrazione della conformità: a volte, anche se le istruzioni dicono di non permettere ai bambini di guardare la TV, la tata glielo permette comunque! Le telecamere di sicurezza aiutano a verificare se la tata sta rispettando le istruzioni o meno. Allo stesso modo, se la vostra azienda richiede che i dati vengano sottoposti a backup con una certa frequenza, i registri di audit ne conservano traccia, così in caso di verifica potrete dimostrare la vostra conformità.
3. Integrazione con le soluzioni SIEM (Security Incident and Event Management): nell’odierno mondo dell’IoT (Internet delle cose), si verifica un’interazione reciproca tra telecamere di sicurezza, serrature intelligenti, sensori di movimento, luci intelligenti, ecc. Tutti questi dispositivi si coordinano tra loro utilizzando Apple HomeKit o Google Assistant. Allo stesso modo, è auspicabile che anche i registri di audit confluiscano in una soluzione SIEM centralizzata. Ciò aiuta le organizzazioni a raccogliere tutti i registri necessari in un unico posto e a creare flussi di lavoro a partire da essi.
4. Informazioni preziose: le riprese delle telecamere di sicurezza ti permettono di scoprire quale vicino rovescia i tuoi bidoni della spazzatura o quando gli uccelli vengono a bere acqua dalla tua fontana. Allo stesso modo, l’analisi dei registri di audit può fornire informazioni su quali risorse funzionano correttamente e quali presentano problemi durante il processo di backup.

Dopo aver parlato con molti clienti, ci siamo resi conto che la maggior parte dei problemi che devono affrontare deriva da soluzioni incentrate sull’hardware, come server di backup e Appliance con risorse limitate in termini di CPU, memoria e disco. Inoltre, l’esperienza utente non è ottimizzata per l’odierno mondo incentrato sul cloud e i clienti sono costretti a creare ed eseguire script complessi. Per risolvere questi problemi, siamo tornati al punto di partenza per costruire l’architettura giusta. Volevamo assicurarci di avere:

1. Registrazione “Always On”: poiché alcuni fornitori di hardware/software, per definizione, dispongono di risorse limitate, non attivano i registri di audit per impostazione predefinita. I clienti devono scegliere se abilitare o meno la registrazione. È come avere una telecamera di sicurezza spenta perché il fornitore vuole farti risparmiare sulla bolletta elettrica. Clumio, essendo una vera e propria soluzione SaaS, ha accesso a risorse pressoché infinite e attiva i registri di audit per tutti i suoi clienti senza costi aggiuntivi.
2. Acquisizione di informazioni approfondite: anche se il vostro fornitore di servizi di backup offre la registrazione dei log, a volte questi non catturano tutti i dettagli importanti. Quando tali log vengono analizzati da un membro del vostro team SOC (Security Operations Center), è necessario disporre del maggior numero possibile di dettagli. Il servizio SaaS di Clumio, per impostazione predefinita, registra tutte le informazioni rilevanti per garantire che le indagini di sicurezza non subiscano rallentamenti a causa della mancanza di dettagli. Con Clumio, si ottiene sempre una risoluzione 4K UHD, mentre il vostro fornitore di servizi di backup potrebbe consigliarvi di optare per una risoluzione inferiore per ovviare alle proprie carenze.
3. Non perdetevi gli eventi: con le soluzioni basate su hardware/software, risorse come la memoria e lo spazio su disco sono limitate. Quando un’appliance sta eseguendo un’operazione (come un backup) e contemporaneamente deve scrivere in un registro di audit in una situazione di memoria insufficiente, indovinate quale operazione verrà eseguita e quale verrà tralasciata? Questa sfida non si presenta nell’ambiente Clumio grazie alla nostra capacità di consumare risorse su richiesta. Abbiamo inoltre progettato il nostro servizio in modo da garantire che i log vengano acquisiti prima e dopo il verificarsi di qualsiasi evento. Clumio è in grado di registrare ogni singolo giorno, 24 ore su 24, 7 giorni su 7, 365 giorni all’anno, indipendentemente dalle condizioni meteorologiche, mentre i concorrenti potrebbero non disporre di registrazioni relative ai giorni in cui nevica.
4. Scalabilità elastica: alcuni clienti hanno dovuto prendere la difficile decisione di estrarre i log ogni settimana a causa della capacità limitata dell’Appliance. Quando ampliano la copertura della protezione dei dati per includere una nuova risorsa, si rendono improvvisamente conto di avere spazio sufficiente solo per conservare i log per 4 giorni. Queste difficoltà sono comuni nel mondo delle Appliance, ma nell’ambiente SaaS di Clumio non esistono vincoli di risorse. Possiamo attingere alle nostre risorse su disco illimitate per acquisire tutti gli eventi di audit generati dai nostri clienti. Il problema dello spazio di archiviazione limitato è molto comune anche nel caso delle telecamere di sicurezza, ma con Clumio si ottiene l’equivalente di uno spazio di archiviazione video illimitato nel cloud, accessibile ovunque e in qualsiasi momento.
5. Aiutaci a trovare l’ago nel pagliaio: Clumio offre funzionalità di filtraggio granulare che consentono ai clienti di individuare esattamente le informazioni che cercano. È come trovare il fotogramma esatto nel filmato della telecamera di sorveglianza in cui si vede chiaramente il volto del ladro.

Clumio ha investito nelle proprie funzionalità di registrazione degli audit, sviluppando una soluzione di log di audit in grado di soddisfare e superare le aspettative dei clienti. Con la crescente diffusione dei servizi cloud e SaaS, molti clienti stanno passando a soluzioni SIEM nel cloud. I log possono essere trasmessi in streaming direttamente da Clumio al vostro cloud. In questo contesto, anche se la vostra rete dovesse subire una violazione, gli aggressori non avrebbero comunque accesso ai vostri log.